MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
la información del servicio almacenada en su estación de trabajo con el fin de obtener algún
beneficio.
PS5.3 Proteger la información almacenada dentro de los servicios de Gobierno en Línea contra
modificación o destrucción intencional por parte de atacantes externos. Se deben implementar
fuertes medidas para frustrar la alteración mal intencionada de los datos de usuarios o de
información de dominio público que puedan disminuir la confianza de los servicios. Los
proveedores de servicios tienen la obligación del debido cuidado (due care) para asegurar que la
información proporcionada a los clientes sea veraz.
PS5.4 Proteger la información trasmitida o almacenada dentro del servicio de Gobierno en Línea contra
pérdida o corrupción accidental. Se deben implementar procedimientos probados de respaldo y
recuperación de datos y asegurar que se mantienen las listas de usuarios y clientes autorizados.
6.4.6. PS6 – Política de Disponibilidad del Servicio
Las entidades que provean servicios de Gobierno en Línea deben asegurar la disponibilidad continua de
los servicios bajo su control.
Objetivos de Control:
PS6.1 Proteger los servicios de Gobierno en Línea contra daños o negación del servicio (DoS –Denial of
service) por parte de atacantes externos.
PS6.2 Proteger los servicios de Gobierno en Línea contra daños o provisión intermitente del servicio por
fallas internas de los equipos y/o redes. Se deben implementar mecanismos de redundancia y alta
disponibilidad acordes con la criticidad de la provisión continua del servicio y la capacidad para
realizar reparaciones rápidas.
PS6.3 Proteger los servicios de Gobierno en Línea contra pérdida de datos, pérdida de equipos y otros
eventos adversos. Se debe implementar un plan de continuidad del negocio (BCP –Business
Continuity Plan), para asegurar que se toman las medidas necesarias y evitar en lo posible, la
pérdida de información por ocurrencia de incidentes.
6.4.7. PS7 – Política de Disponibilidad de la Información
Las entidades que provean servicios de Gobierno en Línea, deben asegurar que los datos de los usuarios
y clientes se mantienen protegidos contra pérdida, alteración o divulgación por actos accidentales o
malintencionados, o por fallas de los equipos y/o redes.
Página 58 de 207